Belden a présenté le ProSoft Technology ELX3 ProLinx Edge Gateway, un dispositif industriel qui combine la conversion de protocoles OT avec l’exécution d’applications dans des conteneurs Docker. L’idée : apporter de petites charges d’analyse, d’intégration et d’intelligence artificielle directement à la machine, sans dépendre d’un serveur externe pour chaque opération.

Ce dispositif échange des données entre des équipements EtherNet/IP et Modbus TCP/IP tout en exécutant des conteneurs créés par l’utilisateur. Belden le destine à la collecte de données, la maintenance prédictive, la connexion avec des jumeaux numériques, la surveillance des actifs et l’analyse en temps proche du réel dans des environnements industriels exigeants : usines, entrepôts, sites énergétiques.

Les atouts du ProLinx Edge ELX3 en 20 secondes

Ce lancement illustre une tendance nette en automatisation industrielle : les gateways ne se contentent plus de traduire des protocoles, ils deviennent de petits nœuds informatiques. Le même dispositif qui collecte les données d’un PLC peut désormais les nettoyer, les analyser, détecter une anomalie et n’envoyer vers le cloud que l’information nécessaire.

Contexte : un gateway OT capable aussi d’exécuter des conteneurs

Les sites industriels rassemblent souvent des équipements de fabricants et de générations différents. Un PLC communique via EtherNet/IP, tandis qu’un compteur, un variateur ou une unité distante utilisent Modbus TCP/IP. Pour échanger des données entre eux, il faut une passerelle capable d’interpréter ces deux protocoles.

L’ELX3 conserve cette fonction traditionnelle grâce au conteneur ELX-EIP-MBTCP de ProSoft, testé conformément aux normes ODVA pour EtherNet/IP. La nouveauté : sa capacité à exécuter simultanément d’autres conteneurs Docker définis par l’utilisateur.

Cette architecture permet de déployer du code sans transformer chaque modification en projet firmware spécifique. Un intégrateur peut installer un agent pour transmettre des données à une plateforme de jumeau numérique, une application qui calcule des indicateurs, ou un service qui normalise les étiquettes provenant de plusieurs dispositifs.

Il devient aussi possible d’exécuter des règles locales. Si la vibration d’un moteur dépasse un certain seuil, le gateway peut générer une alerte avant même d’envoyer les données au système central. La décision se prend près de la machine, ce qui réduit la dépendance à la connexion vers le centre de données ou le cloud.

L’usage de conteneurs sépare aussi clairement les applications entre elles, un principe proche de l’isolation offerte par les conteneurs Linux sous Proxmox. Le convertisseur de protocoles tourne dans un conteneur maintenu par ProSoft, pendant que l’utilisateur installe ses propres services dans d’autres espaces. Ce modèle facilite la mise à jour d’une application sans devoir renouveler toute l’image du dispositif.

FonctionRôle de l’ELX3
Conversion OTInterfaçage entre EtherNet/IP et Modbus TCP/IP
Capture de donnéesLecture des variables des PLC, capteurs et autres équipements
Traitement localFiltrage, agrégation et transformation des informations
AnalytiqueRègles, détection d’anomalies basiques et calcul d’indicateurs
Jumeau numériqueExécution d’agents pour synchroniser les actifs physiques
Maintenance prédictiveAnalyse des signaux et génération d’alertes
Intégration ITEnvoi de données vers systèmes centraux ou plateformes cloud
Applications propresMise en œuvre de code via des conteneurs Docker

Belden prévoit d’étendre la plateforme avec de nouveaux conteneurs pour d’autres protocoles. Cette approche pourrait éviter l’achat de nouveau matériel pour connecter d’autres types d’équipements, même si la valeur réelle dépendra des catalogues que ProSoft publiera et actualisera tout au long de la vie du produit.

Les faits : quels modèles d’IA peut-on réellement exploiter ?

Les communications commerciales évoquent la possibilité de faire tourner des modèles d’inférence compacts. Autant évaluer cette capacité en regardant le matériel de près.

L’ELX3 intègre un NXP i.MX 8M Mini avec quatre cœurs ARM Cortex-A53 à 1,6 GHz, 4 Go de mémoire LPDDR4 et 64 Go de stockage eMMC, dont environ 15 Go restent disponibles pour l’utilisateur. La fiche technique ne mentionne aucune GPU classique, NPU ou accélérateur dédié à l’IA.

Il n’est donc pas conçu pour entraîner des modèles ou faire tourner de grands systèmes génératifs, contrairement à des solutions edge dédiées comme le QNAP QAI-h1290FX pensé pour des LLM privés en local. Sa vocation se limite aux algorithmes légers pour des inférences rapides : classification de signaux, détection de valeurs anormales, modèles statistiques, arbres de décision ou réseaux compacts pré-entraînés.

Un exemple concret : analyser température, pression et vibration pour estimer si une machine sort de son comportement habituel, ou classifier des états de fonctionnement à partir de quelques variables issues du PLC.

La reconnaissance visuelle avancée est moins évidente. Le dispositif peut traiter des images à faible fréquence ou exécuter des modèles très réduits, mais ses caractéristiques techniques le placent loin d’un ordinateur industriel doté d’une GPU, d’un Nvidia Jetson ou d’un serveur edge dédié à la vision artificielle.

Cette limite ne diminue pas forcément sa valeur. Beaucoup de processus industriels n’ont pas besoin de modèles volumineux. Une règle bien conçue ou un algorithme léger peut suffire, avec une faible consommation d’énergie et sans transmettre en permanence toutes les données hors de l’usine.

Le traitement local a d’autres avantages : il réduit le trafic vers les systèmes centraux, maintient l’exploitation en cas de perte de connexion, et évite que chaque échantillon quitte le réseau OT. Il peut aussi améliorer la réactivité quand l’action doit s’effectuer en secondes ou millisecondes, même si Belden ne publie pas de chiffres précis sur la latence pour les charges conteneurisées.

Un matériel adapté aux tableaux électriques et environnements exigeants

Le dispositif mesure 48 × 137 × 105 millimètres, pèse 613 grammes et se loge dans un boîtier en aluminium monté sur rail DIN de 35 mm. Il dispose de quatre ports RJ45 Gigabit Ethernet et d’une connexion USB 2.0.

L’alimentation supporte deux entrées redondantes de 12 à 24 V en courant continu. La consommation maximale déclarée est de 12 watts, une valeur modérée comparée à un PC industriel classique, adaptée aux installations distribuées avec plusieurs équipements par armoire.

L’ELX3 fonctionne entre -40°C et 70°C, supporte une humidité relative de 5 % à 95 % sans condensation, et affiche une durée de vie moyenne estimée à 387 288 heures à 25°C. Sa certification IP30 limite l’accès direct à certaines parties mais ne garantit pas de protection contre la poussière ou l’eau ; une installation en armoire adaptée reste généralement nécessaire.

La certification Class I, Division 2 permet de le déployer dans certains secteurs où des gaz ou vapeurs inflammables peuvent apparaître dans des conditions anormales. La conformité reste soumise aux certifications spécifiques, à la conception du tableau et à la réglementation locale.

L’équipe dispose d’une interface web locale pour la configuration, le diagnostic et la maintenance, avec HTTPS, SNMPv3, NTP, DNS, DHCP et d’autres services classiques de passerelle réseau.

Analyse : Docker en OT, une nouvelle flexibilité mais aussi de nouvelles responsabilités

Pouvoir exécuter du code propriétaire rapproche le gateway du modèle opérationnel IT. Les équipes peuvent empaqueter une application avec ses dépendances, la tester dans un environnement compatible, puis la déployer sous forme de conteneur.

Cela augmente aussi la surface d’attaque. Une passerelle classique exécute un ensemble restreint de fonctions, tandis qu’un hôte de conteneurs peut faire tourner des images de plusieurs fournisseurs, des bibliothèques tierces et des services en écoute sur le réseau.

La sécurité dépendra de la gestion que l’organisation en fera sur le long terme. Au-delà de la compatibilité matérielle avec Docker, il faut contrôler qui déploie quelles images, leur provenance, les droits d’accès, et la manière de gérer les mises à jour en cas de vulnérabilités.

En environnement OT, mieux vaut utiliser des images minimalistes, fixer les versions, vérifier leur origine et éviter que les conteneurs tournent avec des privilèges supérieurs à ceux nécessaires. Limiter aussi CPU, mémoire et espace de stockage pour éviter qu’une application ne monopolise trop de ressources, ce qui impacterait la conversion de protocoles elle-même.

La segmentation réseau devient tout aussi cruciale. Les ports Ethernet permettent de ségrer physiquement, mais il faut aussi s’assurer qu’un conteneur d’analyse ne devienne pas un pont non contrôlé entre le réseau d’automatisation et les systèmes d’entreprise, un enjeu que Hitachi et Nozomi Networks placent déjà au cœur de leurs alliances sur les infrastructures critiques.

La fiche produit ne précise pas certains aspects comme la signature des images, la compatibilité avec le démarrage sécurisé, le chiffrement du stockage, la gestion des secrets ou le calendrier d’actualisation des patchs de sécurité. Des points à vérifier avec un responsable technique avant tout déploiement dans un environnement sensible.

Il faut aussi connaître les limites imposées aux conteneurs. Les 4 Go de RAM sont partagés entre le système, la passerelle de protocoles et les applications. Les quelque 15 Go de stockage disponibles pour l’utilisateur limitent aussi le volume d’images, de données et de fichiers temporaires locaux.

Perspectives : une solution intermédiaire entre gateway et PC industriel

Le ProLinx Edge ELX3 occupe une position intermédiaire. Il garde la simplicité et le format d’une gateway OT tout en intégrant une capacité suffisante pour exécuter des services qui nécessitaient auparavant un ordinateur dédié.

Ce compromis peut réduire le nombre d’équipements dans le tableau électrique et simplifier certains projets d’intégration entre machines et plateformes de données. Un seul appareil traduit les protocoles, prépare les données et exécute une logique locale.

Il ne remplacera pas un serveur edge dès que plusieurs machines virtuelles, du stockage intensif, de la vision artificielle ou des modèles complexes sont requis. Il ne se substitue pas non plus à un PLC, puisqu’il ne se présente ni comme contrôleur déterministe ni comme système de sécurité fonctionnelle.

Son intérêt tient à des tâches ciblées : collecter les données d’équipements anciens, ajouter une couche d’analyse de proximité, ou relier automatisation et applications modernes sans devoir remanier toute l’installation. Belden propose ainsi un gateway qui reflète la convergence OT/IT, tout en évitant de transformer chaque armoire en mini data center.

Questions fréquentes

Quels protocoles le ProLinx Edge ELX3 peut-il convertir ?
Par défaut, il utilise un conteneur de ProSoft pour l’échange entre EtherNet/IP et Modbus TCP/IP.

Peut-il exécuter des applications personnalisées ?
Oui, le dispositif supporte des conteneurs Docker définis par l’utilisateur, dans la limite des ressources CPU, mémoire et stockage disponibles.

Peut-il faire tourner de l’IA générative ?
Ce n’est pas son usage prévu. Il convient plutôt aux modèles d’inférence légers et à l’analytique sur CPU, sans entraîner ni exécuter de grands modèles génératifs.

Peut-il être installé en extérieur ?
Sa protection IP30 nécessite généralement une armoire adaptée. Il supporte des températures de -40°C à 70°C et est certifié pour certaines zones Class I, Division 2.

Source : Belden